La Sicurezza Online. Quando il rischio diventa un opportunità di business. Luigi Altavilla, Head of Antifraud Security Department, Global Operations

Transcript

1 La Sicurezza Online Quando il rischio diventa un opportunità di business Luigi Altavilla, Head of Antifraud Security Department, Global Operations Roma, 14 giugno 2010

2 Retail Network Italy rappresenta le 3 Banche Retail di UniCredit, sul territorio con Agenzie e oltre ATM INTERNET, GOOD FOR BUSINESS. STRATEGIC TO UNICREDIT Market share: > 20.5% Retail Network Italy Division website Conti online: crescono a velocità doppia rispetto al mercato 1 Grande considerazione del canale quale mezzo di sviluppo strategico, sia in termini di retention che di acquisition Più operazioni online Clienti più soddisfatti Maggiore vitalità Oltre il 60% delle operazioni avvengono oramai online Soddisfazione e fedeltà dei Clienti online è maggiore del 50% vs la media I Clienti online dimostrano maggior dinamismo sui nuovi prodotti 2 (1) Fonte: KPMG Advisory, e-retail Finance (2) Fonte: Nielsen NetRatings/CommStrategy Digital Finance

3 I nostri Clienti LA GENTE 3

4 L evoluzione delle minacce in Italia: dal phishing del 2005 ai nuovi virus evoluti degli ultimi tempi 2009/10: ZeuS e il Man-In-The-Middle 2006/7: i primi virus e malware 2005: l anno dei primi attacchi di phishing 4 4

5 I rischi prodotti da questi attacchi hanno un duplice rischioso impatto DI NATURA FINANZIARIA, in quanto le frodi stavano crescendo esponenzialmente + 36% + 350% 5

6 e DI NATURA REPUTAZIONALE, rischiando di intaccare la fiducia dei Clienti sulla Banca e sul Canale CUSTOMER THINK WHAT PAPERS WRITE. phishing industry spoofing threats cyber mugging keystroke sniffer salami slicing trojan horse 6 Spyware trojan horse fear Keylogging DNS poisoning

7 Sicurezza e fiducia da parte dei clienti, componenti critiche per il successo, in particolare sul mondo online. Per il 65% degli UTILIZZATORI del servizio, la sicurezza online è fondamentale Per il 49% dei NON UTILIZZATORI, è il fattore chiave per l adozione 7 Fonte: GFK Eurisko Finance

8 Le principali criticità e i rischi presenti sull internet banking x Autenticazione all accesso della della BVI BVI x(login) (login) Nessun monitoraggio delle xtransazioni Disposizioni di di pagamento (transazioni) x Vulnerabilità PC del Cliente Phishing Virus e Malware Man in the Middle Cliente non consapevole delle norme fondamentali per il corretto utilizzo Pagamenti non confermati da alcuna password o mediante semplici psw statiche 8

9 Accompagnare e proteggere i clienti in ogni fase operativa, per garantire la massima sicurezza Sistemi informatici e processi per il monitoraggio delle transazioni e il fraud management Autenticazione all accesso della della BVI BVI (login) (login) Disposizioni di di pagamento (transazioni) Protezione dei PC con sotware anti-virus e anti-spam Eucational e training per una consapevolezza e confidenza dei clienti Conferma di tutte le transazioni con password forte monouso (OTP) 9

10 Le principali strategie di UniCredit per contrastare le frodi online. Autenticazione forte e massima attenzione alle caratteristiche di sicurezza dei prodotti Tutte le disposizioni confermate con OTP Sviluppare, agguiornare e manutenere le caratteristiche di prodotto che definiscono la sicurezza online Adozione di nuove tecnologie per migliorare la sicurezza Transaction Monitoring e Fraud Management Monitoraggio e individuazione di operazioni sospette Monittoraggio del web, per l individuazione e lo shutdown di cloni e dropzone Individuazione blocco precauzionale preventivo delle utenze compromesse Educational alla Rete e ai Clienti Informare i clienti sulle minacce online Insegnare ai clienti cosa fare (e non fare) e come difendersi Partnership con Symantec Partnership con Symantec per offrire ai Clienti: Informazioni e analisi online del PC gratuitamente Possibilità di acquisto software di protezione con sconto del 40% 10 PARTNERSHIP CON LA POLIZIA DELLE COMUNICAZIONI

11 I risultati sembrano confermare la bontà della strategia Oltre di Clienti ha scelto UniCredit Pass (penetrazione sui nuovi Clienti superiore all 85%) Incremento transazioni effettuate dai Clienti dotati dei UniCrediot Pass +49% 600,000 nuovi Clienti online nel 2009 Incremento delle revenues di canale superiore al +60% Riduzione frodi del 97% nel 2007 e del 100% nel Bloccati oltre il 99% delle transazioni fraudolente compiute con nuove metodologie di attacco (Zeus, Man-in-themiddle) nel 2009 e 2010: frodi a buon fine su meno di 20 Clienti, degli oltre , a causa di gravi ingenuità.

12 Cosa aspettarsi per il futuro? il solito: nuovi rischi e conseguenti nuove opportunità NUOVI SCENARI: Frodi tecnicamente più avanzate, insidiose per il cliente e difficili da individuare Trust and reputation si impongono priorità, diventando caratteristica imprescindibile Avvento del mobile banking grazie alla diffusione dei nuovi devices (iphone a altri smartphone, ipad, )?????? Man Man in in the the middle middle Financial Financial Trojan Trojan Advanced Advanced Phishing Phishing World Italy Pharming Pharming Phishing Phishing 12 Keylogging Keylogging

13 Grazie. Luigi Altavilla Head of Antifraud Security Department Global Operations 13